Är Google Analytics olagligt i Sverige?

Det är egentligen ingen nyhet att användandet av Google Analytics strider mot EU:s allmänna dataskyddsförordning. Men i början av juli 2023 beslutade Integritetsskyddsmyndigheten (IMY) efter att ha granskat användandet på fyra olika bolag (CDON, Coop, Dagens Industri och Tele2) att de inte längre får använda sig av Google Analytics.

Egentligen kan man säga att användandet av Google Analytics i praktiken blev olagligt redan 2020 i samband med den så kallade Schrems II-domen som menar att de som använder amerikanska molntjänster (som Google Analytics) själv är ansvariga för att data inte förflyttas till USA.

IMY:s motsvarigheter i andra EU-länder har länge varit tydliga med att Google Analytics inte följer GDPR förordningen för EU,  och IMY menar nu också att deras beslut i juli för de fyra olika bolagen är vägledande för andra organisationer.

Nytt avtal mellan EU och USA

Ett nytt avtal har tecknats 10:e juli 2023 mellan EU och USA kring dataöverföring vilket kan hindra att USA tar del av den data som skickas över gränsen. Amerikanska företag kommer att kunna ansluta sig till EU-U.S. Data Privacy Framework genom att åta sig att följa en detaljerad uppsättning av integritetsskyldigheter, till exempel kravet att radera personuppgifter när det inte längre är nödvändigt för det ändamål för vilket de samlades in, och att säkerställa kontinuitet i skyddet när personuppgifter delas med utomstående.

EU-medborgare kommer att få flera möjligheter till rättelse om deras uppgifter hanteras felaktigt av amerikanska företag, inkluderat kostnadsfria oberoende alternativ för prövningar och tvister bland annat med en skiljenämnd och en nyskapad dataskyddsprövningsdomstol (DPRC). 

Ska man byta till något annat än Google Analytics?

Vi skulle tro att de flesta sitter lugnt i båten för tillfället, och inväntar vad det nya avtalet kan ge. Vår gissning är att Google ansluter sig och ser till att alla deras verktyg kan hanteras på ett sätt som gör att de är lämpliga även för bolag och personer inom EU. Det hade vi gjort om vi varit Google.

Vad är Google Analytics?

Google Analytics är ett verktyg som många använder på sina webbsajter och webblösningar för att hålla koll på sina besökare. Det finns också mer avancerade funktioner för att koppla annonsering till verktyget och för att hålla koll på trafiken som kommer från Google. Problemet är att det inte kan säkerställas att data inte överförs till USA.

Är Google Analytics 4 lagligt?

IMY:s granskning gäller den version av Google Analytics som fanns när klagomålet kom in i augusti 2020. Men även om inte den nya versionen GA4 är granskad så är den versionen inte automatiskt friad för att den inte är fälld. Föreläggandet om att sluta använda verktyget gällde verktyget, inte versionen.

Danska motsvarigheten till IMY (Danska Datatilsynet) tycks inte tycka att GA4 är lagligt att använda.

Vilka alternativ finns det?

Men det finns förstås alternativ, som till exempel Matomo, Vizzit, Piwik Pro och Plausible. Matomo och Plausible bygger på öppen källkod och går att använda gratis i grundversion eller om man hostar det på egen server. Matomo är ett bra alternativ, men kräver en del av den som sätter upp kontot. Piwik Pro finns i en gratis core-version och påminner mycket om Google Analytics. Plausible är enklare, men ger också enklare data och inte lika stora möjligheter. Vizzit är ett svenskt webbanalysverktyg där kunden äger all insamlad data och själv väljer vad som ska användas och sparas. Detta är en betaltjänst mot offert. 

Mer att läsa för den som vill

Vi håller där, och låter dig som vill fördjupa dig mer med länkarna nedan. Vi kan dock säga att vi kommer att följa utvecklingen med spänning, precis som våra kollegor på systerbolaget OAWA som jobbar mycket med mätning och analys och med flera olika verktyg.

Läs mer om beslutet från IMY här

Läs mer om Schremsdomen II här

Läs mer om avtalet mellan EU och USA

Matomo

Vizzit

Piwik Pro

Plausible